优化nginx日志管理：分割与自动清理实战

1. 为什么你的服务器磁盘总是不够用？从nginx日志说起

不知道你有没有遇到过这种情况，服务器用着用着，突然就报警说磁盘空间不足了。你手忙脚乱地登录上去，用 df -h 一看，好家伙，根目录已经红了。然后你开始用 du -sh * 一层层找，最后发现罪魁祸首是 /usr/local/nginx/logs/ 目录下的一个叫 access.log 的文件，它可能已经默默长到了几十个G，甚至上百个G，像个贪吃蛇一样吞掉了你宝贵的磁盘空间。

这就是我们今天要解决的核心问题。Nginx作为一个高性能的Web服务器，默认的日志行为是“只增不减”。所有的访问记录，无论是用户浏览网页、提交表单，还是搜索引擎爬虫的抓取，甚至是那些无意义的恶意扫描请求，都会源源不断地写入同一个日志文件。对于个人博客或者测试环境，可能几个月才需要看一眼。但对于一个稍有流量的线上服务，比如一个日PV几万的小型网站，这个日志文件一天增长几百MB是再正常不过的事情。如果放任不管，不出一个月，它就能轻松撑爆你的小硬盘。

更糟糕的是，当你想清理它时，会发现直接删除 access.log 文件是行不通的。因为Nginx进程正持有着这个文件的写入句柄。你删了，磁盘空间不会立即释放，Nginx还会继续往已经被删除的文件描述符里写，直到你重启Nginx服务，句柄真正关闭后，空间才会回来。但为了删个日志就去重启线上服务？这风险太大了，万一重启出点问题，服务中断，那可就得不偿失了。

所以，一个优雅的解决方案必须满足两个核心诉求：第一，不能让日志无限堆积在一个文件里，必须按规则（比如按天）自动分割成小文件；第二，必须能自动清理掉过期的历史日志，只保留最近一段时间（比如30天）的数据，释放磁盘空间。这就像你家的垃圾桶，每天换一个新的垃圾袋（分割），并且每周把堆满的旧垃圾袋扔掉（清理），家里才能保持整洁。接下来，我就手把手带你实现这套“日志管家”方案。

2. 告别单个巨无霸：使用map指令实现按天日志分割

Nginx本身并没有提供一个像 logrotate 那样直接的“按天切割”配置项。但是，它提供了一个非常强大的模块叫 ngx_http_map_module，我们可以利用它，从时间变量里“提取”出日期，然后动态地拼接到日志文件名里，从而实现按天生成日志文件。

2.1 理解map模块：一个聪明的“变量转换器”

你可以把 map 指令想象成一个聪明的翻译官或者转换器。它盯着一个输入变量（比如 $time_iso8601，这是Nginx内置的ISO8601标准格式时间变量），然后根据你设定的规则，输出一个新的变量值。

它的基本语法结构是这样的：

map $source_variable $new_variable {
    pattern1  value1;
    pattern2  value2;
    default   default_value;
}

意思是：检查 $source_variable 的值，如果它匹配 pattern1，那么 $new_variable 的值就设为 value1；如果匹配 pattern2，就设为 value2；如果都不匹配，就设为 default_value。

我们要做的，就是从 $time_iso8601（格式如 2023-10-27T14:30:00+08:00）中，把“年-月-日”这部分提取出来。

2.2 配置实战：让日志文件名带上日期

打开你的Nginx配置文件，通常位于 /usr/local/nginx/conf/nginx.conf 或者 /etc/nginx/nginx.conf。我们需要在 http { } 配置块内，在所有的 server 块之前，添加我们的 map 指令和新的 access_log 指令。

找到 http { 这一行，在它下面，类似下面这样的位置进行配置：

http {
    # 这里可能已经有一些其他配置，比如 include, default_type 等

    # 定义日志格式，这个可以自定义，保持你原来的即可
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    # 核心配置：使用map从时间中提取日期
    map $tim